CVE-2026-82672

elixir-mint mint içerisindeki HTTP İsteklerinin Tutarsız Yorumlanması ('HTTP Request/Response Smuggling') zafiyeti, kötü niyetli bir HTTP/1 sunucusunun, havuzlanmış bir bağlantı üzerinde katı bir aracı ile Mint istemcisini senkronizasyon dışı bırakmasına izin vererek, bağlantıyı paylaşan sonraki isteklere karşı yanıt kuyruğu zehirlemesine (response-queue poisoning) olanak tanır. lib/mint/http1/parse.ex dosyasındaki Mint.HTTP1.Parse.chunk_size/1 fonksiyonu, parçalı (chunked) bir yanıtın chunk-size satırındaki ilk onaltılık olmayan baytta durur ve geri kalan kısmı incelenmeden döndürür. Ardından lib/mint/http1.ex dosyasındaki Mint.HTTP1.decode_body/5 fonksiyonu, Parse.ignore_until_crlf/1 ile CRLF'ye kadar olan her baytı atar; böylece kabul edilen dil bilgisi, ardından rastgele baytların geldiği bir onaltılık rakam dizisidir, oysa RFC 9112 yalnızca ';' ile başlayan bir chunk uzantısına izin verir. 5ZZZZZ ve 5 9 gibi satırlar 5 chunk boyutu olarak kabul edilir ve 0ZZZZ mesaj gövdesini sonlandıran bitirme chunk'ı olarak kabul edilir. RFC standartlarına sıkı sıkıya bağlı bir aracı böyle bir satırı reddederken Mint bunu kabul eder, bu nedenle ikisi chunk sınırları ve yanıtın nerede bittiği konusunda uyuşmazlık yaşar. Bu sorun mint'in 0.1.0 sürümünden 1.10.1 öncesine kadar olan sürümlerini etkilemektedir.